Comment nous contacter
Écrivez à legal@airbopti.celarli.com avec l'objet « Sécurité ». Décrivez la faille, les étapes pour la reproduire et son impact possible. Nos coordonnées techniques figurent aussi dans /.well-known/security.txt (format RFC 9116).
Nos engagements
- Accuser réception sous 3 jours ouvrés.
- Vous tenir informé de l'analyse et de la correction.
- Ne pas engager de poursuites contre une recherche menée de bonne foi dans le respect des règles ci-dessous.
- Vous remercier publiquement si vous le souhaitez, une fois la faille corrigée.
Périmètre
- Le site https://airbopti.celarli.com et son application connectée.
- L'API, le serveur MCP et l'extension Chrome Airbopti.
Hors périmètre : les sites d'annonces tiers, nos prestataires (Google, Stripe, Twilio, Mailjet), les attaques par déni de service, l'ingénierie sociale et les rapports automatisés sans démonstration d'impact.
Règles à respecter
- N'accédez qu'à vos propres comptes de test ; ne consultez, ne modifiez et ne supprimez jamais les données d'autres utilisateurs.
- N'utilisez pas d'outils qui dégradent le service (tests de charge, scans massifs).
- Laissez-nous un délai raisonnable pour corriger (90 jours au plus) avant toute publication.